Senior Secops 是一个面向高级安全运营（SecOps）的综合技能包，提供现代工具与最佳实践。其核心能力通过三个自动化脚本实现，分别覆盖安全扫描、漏洞评估与合规检查。
主要能力
1. 安全扫描器
用于安全扫描任务的自动化工具，具备自动化脚手架、内置最佳实践、可配置模板和质量检查等特性。 使用方式：
python scripts/security_scanner.py <project-path> [options]
2. 漏洞评估器
综合分析、优化工具，具备深度分析、性能指标、改进建议和自动修复等特性。 使用方式：
python scripts/vulnerability_assessor.py <target-path> [--verbose]
3. 合规检查器
面向专业任务的进阶工具，具备专家级自动化、自定义配置、可集成、生产级输出等特性。 使用方式：
python scripts/compliance_checker.py [arguments] [options]
参考文档
技能附带以下参考文档：
- references/security_standards.md：安全标准，包含详细模式与实践、代码示例、最佳实践、应避免的反模式以及真实场景。
- references/vulnerability_management_guide.md：漏洞管理指南，包含分步流程、优化策略、工具集成、性能调优和故障排查指南。
- references/compliance_requirements.md：合规要求，包含技术栈细节、配置示例、集成模式、安全注意事项和可扩展性指南。
技术栈
- 语言：TypeScript、JavaScript、Python、Go、Swift、Kotlin
- 前端：React、Next.js、React Native、Flutter
- 后端：Node.js、Express、GraphQL、REST APIs
- 数据库：PostgreSQL、Prisma、NeonDB、Supabase
- DevOps：Docker、Kubernetes、Terraform、GitHub Actions、CircleCI
- 云平台：AWS、GCP、Azure
使用方式
1. 安装与配置
# 安装依赖
npm install
# 或
pip install -r requirements.txt
# 配置环境
cp .env.example .env
2. 运行质量检查
# 使用分析脚本
python scripts/vulnerability_assessor.py .
# 查看建议
# 应用修复
3. 实施最佳实践
遵循以下文档中的模式与实践：
- references/security_standards.md
- references/vulnerability_management_guide.md
- references/compliance_requirements.md
常用命令
# 开发
npm run dev
npm run build
npm run test
npm run lint
# 分析
python scripts/vulnerability_assessor.py .
python scripts/compliance_checker.py --analyze
# 部署
docker build -t app:latest .
docker-compose up -d
kubectl apply -f k8s/
适用场景
适用于应用安全审查、漏洞发现与管理、合规性检查以及安全开发实践落地等安全运营相关工作。
限制
资料未提供该技能的具体收费、价格、效果保证或支持平台等细节，相关信息暂未提供。故障排查可参考 references/compliance_requirements.md 中的相关章节。